Adviseur soc ecosysteem in The Hague

Opdracht: Ontwikkeling van het doelbeeld voor een centraal SOC.

Over de opdracht: Je ontwikkelt zelfstandig een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale Security Operations Center (SOC). Het voorstel beschrijft het doelbeeld van de SOC-dienst en wordt voorbereid voor besluitvorming. Je bouwt voort op bestaande SOC-initiatieven, de huidige dienstverlening, lopende doorontwikkeling en de conclusies uit eerder onderzoek. Je beoordeelt welke onderdelen bruikbaar zijn, brengt in kaart wat nog ontbreekt en bereidt de benodigde besluiten voor. Daarbij werk je onder meer aan de technische voorziening, governance en afspraken, onboarding, dashboarding en financiering. Je kiest een iteratieve en resultaatgerichte werkwijze die past bij de afgesproken resultaten en oplevertermijnen.

Verantwoordelijkheden en resultaten:

• Je werkt een voorstel uit voor de governance van het SOC-stelsel, inclusief demarcatie en afspraken tussen één generiek centraal SOC en decentrale SOC-onderdelen bij dienstonderdelen van EZK/LVVN.
• Je analyseert en structureert de behoeften van de dienstonderdelen.
• Op basis daarvan werk je de vraagarticulatie voor generieke SOC-dienstverlening en een functioneel ontwerp uit, passend bij best practices en beschikbare rapportages en onderzoeken.
• Je brengt de verschillen in kaart tussen de bestaande generieke centrale SOC-dienstverlening en het beoogde functionele ontwerp.
• Je levert een GAP-analyse en een geprioriteerde roadmap om deze verschillen te overbruggen.

Inhoudelijke scope:

Je voorstel beschrijft het beoogde doelbeeld, met waar mogelijk hergebruik van bestaande bouwstenen. Daarbij besteed je aandacht aan governance, rollen, financiering en afspraken binnen het I-Ecosysteem. Je werkt mogelijke keuzes voor de scope uit, waaronder:

• Een minimale stelsellaag met governance, afspraken en concernbreed overzicht.
• Een gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging, monitoring en incidentopvolging.
• Een breder security-stelsel waarin ook risicovolle applicaties, applicatieketens en aanvullende securityprocessen worden betrokken.

Je beschrijft de functionele scope en maakt onderscheid tussen SOC-processen en de technische voorzieningen die deze processen ondersteunen. De minimale functionaliteit omvat security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management.

Wat je meebrengt:

• Meer dan 10 jaar werkervaring op C-levelniveau binnen informatiebeveiliging, aantoonbaar met concrete voorbeelden in je cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in je cv.

Pré’s:

• Aantoonbare ervaring met advisering over SOC-ecosystemen.
• Aantoonbare ervaring met complexe ecosystemen waarin meerdere organisaties werken met zowel eigen als gecentraliseerde IT en SOC’s.

Eisen:

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Gunningscriteria:

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC.

Competenties:

• Samenwerken
• Adviesvaardigheden
• Projectmanagement vaardigheden; plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.